ICG2000防火墙配置说明书.doc

ICG2000防火墙配置说明书目录一、界面设置2二、代码设置5三、代码操作解释：8一、界面设置1、拿一根网线：一头连接本机电脑，另一头连接路由器内网口（LAN1）；一根外网线：连接外网口（WAN1）；2、将本机的本地IP设置为自动获取；3、在浏览器中输入： 在页面中输入用户名：useradmin和密码：Admin!#$%4、如图所示进行操作即可。5、确定完成后，需要重新登录二、代码设置1、开始运行输入：cmd 回车（或点击【确定】）；2、在弹出窗口中输入：telnet 192.168.XX.XX（路由器地址：可查看本地连接的默认网关）回车 如图：3、再输入账号及密码（路由默认账号：useradmin 密码：admin!#$% 或 账号：telcomadmin 密码：nE7jA%5m）输入以下的代码即可：* Copyright (c) 2004-2010 Hangzhou H3C Tech. Co., Ltd. All rights reserved. * Without the owners prior written consent, * no decompiling or reverse-engineering shall be allowed. *Login authenticationUsername:useradminPassword:sysSystem View: return to User View with Ctrl+Z.中国电信firewall enable中国电信firewall default permit中国电信acl number 3000 9 0-3000rule 0 permit ip source 55 destination中国电信-acl-adv-3000rule 0 permit ip source 55 destination 8 0中国电信-acl-adv-3000rule 11 permit ip source 0中国电信-acl-adv-3000rule 12 permit ip source 0中国电信-acl-adv-3000rule 13 permit ip source 0中国电信-acl-adv-3000rule 14 permit ip source 0中国电信-acl-adv-3000rule 15 permit ip source 0ion 55ule 50 permit ip source 28 27 destinat中国电信-acl-adv-3000rule 100 deny ip中国电信-acl-adv-3000quit中国电信interface Vlan-interface 1中国电信-Vlan-interface1firewall packet-filter 3000 inbound中国电信-Vlan-interface1 quit中国电信 saveThe current configuration will be written to the device. Are you sure? Y/N:yPlease input the file name(*.cfg)flash:/startup.cfg(To leave the existing filename unchanged, press the enter key):flash:/startup.cfg exists, overwrite? Y/N:y Validating file. Please wait. Configuration is saved to device successfully.中国电信quitquit失去了跟主机的连接。C:Documents and SettingsAdministratorsave三、代码操作解释：开始运行输入：cmd 回车 /进入cmd 编译器telnet 29 /进入路由器输入账号及密码（账号：useradmin 密码：admin!#$%）/登录路由器sys /进入 模式（注： 模式叫系统模式，才允许配置） system-viewfirewall enable /开启防火墙firewall default permit /允许防火墙所有规则acl number 3000 /定义一个规则名为3000rule 0 permit ip source 55 destination 9 0/允许 55 这个网段登入9这个服务器(电信DNS)rule 1 permit ip source 55 destination 8 0/允许 55 这个网段登入8这个服务器(电信DNS)rule 11 permit ip source 0 /允许上所有的网址rule 12 permit ip source 0 /同上rule 13 permit ip source 0 /同上rule 14 permit ip source 0 /同上rule 15 permit ip source 0 /同上rule 50 permit ip source 28 27 destination 55/允许29-254这个段ip访问网段(赣州服务器)rule 100 deny ip /禁止访问其他地址quit /退出acl-adv-3000（即退回系统模式 ）interface Vlan-interface1 /进入规则绑定配置(根据划分的Vlan，多个的话，后面1变化)firewall